Безпека та захист даних
Як ми захищаємо дані ваших співробітників
Кадрові дані — це персональні дані. IHR побудовано так, щоб дані кожної організації залишалися її власними, люди бачили лише те, що дозволяє їхня роль, а кожна важлива зміна залишала слід.
Дані кожної організації відокремлені
Кожен запит до бази даних обмежено вашою організацією, а членство перевіряється заново під час кожного запиту. Одна організація ніколи не бачить даних іншої.
Кожен бачить лише те, що дозволяє роль
Права перевіряються на сервері, а не лише в інтерфейсі. Співробітники бачать свої дані, керівники команд — свої команди, адміністратори — організацію.
Журнал аудиту змін
Зміни, які вносять адміністратори, записуються одразу: хто, що і коли змінив. Ваші адміністратори можуть переглянути їх у журналі аудиту.
Вхід без паролів
Вхід — через Google, Microsoft або одноразовий код на ел. пошту, тож паролів IHR, які можна вкрасти чи використати повторно, немає. Вихід одразу завершує сеанс.
Секрети зберігаються зашифрованими
Паролі поштового сервера, адреси вебхуків Slack і Microsoft Teams та ліцензійні ключі шифруються AES-256-GCM і прив’язані до вашої організації. Секрети техніки й ліцензій мають ще й окремий ключ для кожної організації.
Лише зашифровані з’єднання
IHR працює лише через HTTPS із HSTS, і його сторінки не можна вбудувати в інші сайти.
Розміщення в ЄС
Застосунок і сховище файлів працюють на Amazon Web Services у Європейському Союзі (Стокгольм).
Без особистих даних у технічних журналах
Наші технічні журнали та звіти про помилки містять лише ідентифікатори й коди: без імен, адрес ел. пошти чи тексту повідомлень.
Ваші дані залишаються вашими
Експортуйте звіти в Excel або CSV будь-коли. Повну копію організації, разом із документами та налаштуваннями, або під час переходу — запитайте нас, і ми надішлемо її у стандартних форматах.
Маєте питання щодо безпеки?
Розкажіть, що вашій організації потрібно перевірити. Ми відповімо на питання або розберемо їх разом на дзвінку.